超详细！完整版！基于spring对外开放接口的签名认证方案(拦截器方式)

import org.springframework.web.servlet.HandlerInterceptor;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
 
public class SignatureAuthInterceptor implements HandlerInterceptor {
 
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) {
        // 获取请求参数，进行签名验证逻辑
        // 以下为示例代码，实际需要根据业务逻辑实现
        String timestamp = request.getHeader("timestamp");
        String signature = request.getHeader("signature");
 
        // 验证签名是否正确
        boolean isSignatureValid = validateSignature(timestamp, signature);
 
        if (isSignatureValid) {
            return true; // 验证通过，继续执行后续的拦截器和请求处理
        } else {
            response.setStatus(HttpServletResponse.SC_UNAUTHORIZED); // 设置HTTP 401 未授权状态
            return false; // 验证失败，不继续执行后续的拦截器和请求处理
        }
    }
 
    private boolean validateSignature(String timestamp, String signature) {
        // 实现具体的签名验证逻辑，比如与服务器预先商定的秘钥进行对比
        // 以下为示例代码，实际需要根据业务逻辑实现
        String serverSignature = generateSignature(timestamp);
        return serverSignature.equals(signature);
    }
 
    private String generateSignature(String timestamp) {
        // 实现签名生成逻辑，此处为示例，实际应用中应该使用安全的签名算法
        return "generated_signature_" + timestamp;
    }
}

在Spring MVC配置中添加拦截器：

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
 
@Configuration
public class WebConfig implements WebMvcConfigurer {
 
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new SignatureAuthInterceptor())
                .addPathPatterns("/**"); // 拦截所有路径
    }
}

以上代码实现了一个简单的签名认证拦截器，并展示了如何在Spring MVC配置中注册这个拦截器，使其能对外暴露的接口进行签名认证。在实际应用中，需要根据具体的签名算法和安全要求来实现validateSignature和generateSignature方法。